CVE-2026-77352 in Wallos
الملخص
بحسب VulDB • 31/08/2026
Wallos هو متتبع شخصي للاشتراكات مفتوح المصدر وقابل للاستضافة الذاتية. من الإصدار 2.0.0 وحتى ما قبل الإصدار 5.0.0، يمكن لأي مستخدم مُصادق عليه في Wallos (دون الحاجة إلى صلاحيات المسؤول) جعل الخادم يفتح اتصالات SMTP خارجية عشوائية نحو عناوين داخلية/محلية الرابط عن طريق تعيين مضيف SMTP لإشعارات البريد الإلكتروني الشخصية الخاصة به. لا يقوم نقطة نهاية إعدادات الإشعارات لكل مستخدم (endpoints/notifications/saveemailnotifications.php) بإجراء أي تحقق من SSRF، ويقوم جدولة الإشعارات (cron job) (endpoints/cronjobs/sendnotifications.php) بتغذية المضيف الذي يتحكم فيه المستخدم مباشرةً في PHPMailer ($mail->Host = $email['smtpAddress']). عند تشغيل إشعار اشتراك المستخدم، يقوم الخادم بالاتصال بالمضيف:المنفذ المختار. تم إصلاح هذه المشكلة في الإصدار 5.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.